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Fungsi Utama PPATK 


o Menerima Laporan Transaksi Keuangan 
o Melakukan analisis atas laporan/informasi 


o Mendiseminasi hasil analisis/intelijen kepada pihak 
penyidik/berwenang 
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PPATK 
(Pasal 23 ayat (- (1) dan Pasal 27 ayat (1) UU 


Penyedia Jasa Keuanga 


" Transaksi Keuangan Mencurigakan 
" Transaksi Keuangan Tunai 
" Transaksi Transfer Dana 


Penyedia Barang dan/atau Jasa Lain 


' Penyedia barang dan/atau jasa lain sebagaimana 
dimaksud dalam Pasal 17 ayat (1) huruf b wajib 
menyampaikan laporan Transaksi yang dilakukan 
oleh Pengguna Jasa dengan matau uang rupiah 


dan/atau mata -aang asing yang nilainya paling 
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Pelaporan disampaikan secara online ke PPATK oleh pihak 
pelapor melalui Gathering Report Information in Reporting 
System (GRIPS) 


fppt.com 


Perbandingan Jumlah LTKM yang Diterima PPATK Sebelum dan Sesudah Berlakunya UU TPPU 
Berdasarkan Jenis PJK Pelapor 
s.d. Febuari 2014 
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“) Data Tahun 2010 dihitung s.d. Desember 2010. 
##) Data Tahun 2012 s.d.Febuari 2014 menggunakan Database SIAPUPPT per 28 Febuari 2014. 


Perbandingan Jumlah LTKT yang Diterima PPATK Sebelum dan Sesudah Berlakunya UU TPPU 
Berdasarkan Jenis PJK Pelapor 
s.d, Febuari 2014 


Sebelum Sesudah Berlakunya UU TPPU 
Berlakunya UU No, 8 Thn 2010 (sejak Januari 2011) 


TPPU Tahun 2013 Tahun 2014 
Jenis Pihak Pelapor No. 8 Thn 2010 2003 s.d, 
Tahun 2011 (Tahun 2012 
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"). Data Tahun 2010 dihitung s.d. Desember 2010 


Jumlah Kumulatif Laporan Transaksi dari Penyedia Barang dan Jasa (PBJ) 
Mei 2012 s.d. Febuari 2014 


Jenis Perusahaan Tahun LTPBJ Mei Bea 
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an 2013 | sd.Feb- | s.d.Des- | Jan-2014 | Feb-2014 | s.d.Feb- | Feb-2014 14 
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Catatan : Laporan dari PBJ diterima sejak Mei 2012, setelah diundangkannya UU TPPU (November 2010). 
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FISIK, SEPERTI PENCURIAN, LOGIK, SEPERTI COMPUTER- LINGKUNGAN, SEPERTI 
PENGRUSAKAN, SABOTASE, ASSISTED FRAUD, MALICIOUS KEBAKARAN, BANJIR, GEMPA 
KERUSUHAN, AKSES FISIK CODE, COMPUTER HACKING, BUMI, GANGGUAN LISTRIK, 

YANG TIDAK TEROTORISASI TROJAN HORSE, VIRUS, POLUSI. 
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Peraturan Kepala Pusat Pelaporan dan Analisis 
Transaksi Keuangan Nomor: PER-02/1.04/PPATK/03/09 
tentang Strategi Dan Kebijakan Teknologi Informasi 
Pusat Pelaporan dan Analisis Transaksi Keuangan 


Peraturan Kepala Pusat Pelaporan dan Analisis 
Transaksi Keuangan Nomor: 
PER-13/1.02.1/PPATK/09/11 tentang Tata Kelola 
Keamanan Informasi Pada Pusat Pelaporan dan Analisis 


Transaksi Keuangan ne 
Peraturan Kepala Pusat Pelaporan dan Analisis 


Transaksi Keuangan Nomor 
PER-04/1.03/PPATK/04/2011 tentang Pedoman 
Penggunaan Aplikasi Sistem Secure Online 
Communication 
Peraturan Kepala Pusat Pelaporan dan Analisis 
Transaksi Keuangan Nomor: 
PER-09/1.02/PPATK/06/2013 tentang Pedoman 
Penggunaan Sistem Secured Email Communication 


STRATEGI DAN KEBIJAKAN 
TEKNOLOGI INFORMASI 


egi Teknotogi Informasi — 


| Pusat Pelaporan dan Analisis 
Transaksi Keuangan adalah 
langkah-langkah pokok 
dalam pengelolaan Teknologi 


| arah pelaksanaan fungsi dan 
PPATK. 


(Kebijakan Teknologi Informasi 

Pusat Pelaporan dan Analisis 

Transaksi Keuangan adalah 

prinsip-prinsip yang harus 

diperhatikan dalam 
pelaksanaan Strategi 

4 Teknologi Informasi PPATK. 


Informasi agar sesuai dengan | 
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KEBIJAKAN TEKNOLOGI INFORMASI 


PUSAT PELAPORAN DAN ANALISIS 


VAN : ANN ANN 


melaksanakan prinsip sentralisasi dan prinsip desentralisasi dalam 
pengelolaan Teknologi Informasi: 


meningkatkan profesionalisme sumber daya manusia di bidang Teknologi 
Informasi dan kemungkinan outsourcing dalam pemenuhan kebutuhan sumber 
daya manusia di bidang Teknologi Informasi: 


melaksanakan kegiatan sosialisasi pemahaman Teknologi Informasi: 


merencanakan pendidikan dan pelatihan di bidang Teknologi Informasi: 


menerapkan standar yang baku dalam pengembangan, pemeliharaan dan 
keamanan sistem dan aplikasi: 


melaksanakan pengamanan yang handal terhadap aset Teknologi Informasi: 


menerapkan pola kesepakatan layanan Teknologi Informasi (Service Level 
Agreement) antara penyedia layanan dan pengguna Teknologi Informasi: 


aa / 


menyediakan pusat layanan penanggulangan masalah (he/pdesk) Teknologi 
Informasi: 


menyediakan fasilitas pemulihan Teknologi Informasi dalam keadaan darurat 
(Disaster Recovery Centen): 


menerapkan standarisasi infrastruktur Teknologi Informasi yang digunakan 
oleh Pusat Pelaporan dan Analisisi Transaksi Keuangan: dan 


dalam melaksanakan Information Technology Governance di pandang perlu 
untuk menerapkan ISO terkait dalam pelaksanaannya. Apabila tidak 
dimasukkan dalam ketentuan umum maka saran saya dimasukkan dalam 
penjelasan dengan penulisan huruf awal pakai huruf kecil. Hal ini perlu 
dilakukan agar cakupan tidak terlalu umum 


Apabila tidak dimasukkan dalam ketentuan umum maka saran saya 
dimasukkan dalam penjelasan dengan penulisan huruf awal pakai huruf kecil. 
Hal ini perlu dilakukan agar cakupan tidak terlalu umum 


Dapat dimasukkan dalam penjelasan ISO apa yang dimaksudkan 


SI PUSAT PELAPORAN DAN 
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menjaga 
konsistensi 
pengembangan 
Teknologi 
Informasi agar 
searah dengan 
» SKTI-PPATK: dan 


menentukan 
prioritas 


program kerja 
Teknologi 
Informasi 
PPATK. 


Keamanan Informasi adalah perlindungan terhadap Aset Informasi | 
dalam rangka mengurangi risiko yang timbul dari hambatan, 
gangguan, ancaman, dan tantangan, guna memastikan 
tercapainya visi dan misi PPATK. | 


| 
/ 


Tata Kelola Keamanan Informasi yang selanjutnya disingkat 
dengan TKKI adalah rangkaian kebijakan, pedoman, proses, dan 
struktur organisasi serta dukungan infrastruktur yang ditujukan 

untuk mengelola risiko-risiko yang mengancam kerahasiaan, 

keutuhan, dan ketersediaan Aset Informasi. 
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MITE KEAMANAN 
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Dalam rangka penetapan dan pengelolaan, 
penerapan dan pengoperasian, pemantauan dan 
pengkajian, serta peningkatan dan pemeliharaan 
TKKI, Kepala PPATK membentuk Komite Keamanan 
Informasi. 


Komite Keamanan Informasi terdiri atas CISO 
sebagai ketua merangkap anggota komite dan 
seluruh pejabat setingkat atau disetarakan eselon 
| (satu) dan eselon II (dua) di lingkungan PPATK 
sebagai anggota komite. 


KOMITE KEAMANAN 


mengkoordinasikan implementasi kebijakan dan pedoman mengenai 
pengembangan, pengoperasian, monitoring, pemeliharaan, dan 
peningkatan TKKI: 


melakukan evaluasi atas kebijakan Keamanan Informasi dan/atau 
pedoman Keamanan Informasi secara berkala paling sedikit 1 (satu) 
tahun sekali: 


menyampaikan usulan revisi kebijakan Keamanan Informasi dan/atau 
pedoman Keamanan Informasi: 


melakukan internalisasi atas kebijakan dan pedoman Keamanan 
Informasi, serta peraturan terkait Keamanan Informasi lainnya kepada 
pelaksana Keamanan Informasi: 


melakukan pengendalian terhadap pengelolaan akses atas Aset 
Informasi: dan 


menerima pelaporan setiap pelanggaran Keamanan Informasi dari 
pelaksana Keamanan Informasi untuk dibahas di Komite Keamanan 
Informasi. 


PROSES TKKI 


JN 


Secure Online Communication 
yang selanjutnya disingkat SOC 
adalah suatu sistem berbasis 
web yang dapat mengelola 
informasi secara aman dan 


Pelaksanaan aplikasi sistem 
SOC dilakukan antara PPATK 


dengan Instansi Penegak 


memiliki fungsi permintaan, Hukum dalam rangka: 


pencarian, penyusunan, 
pengiriman, dan penerimaan 
informasi. 


melakukan memberika meminta 
meminta verifikasi n jawaban feedback 
dan terhadap ap | Pata | 
menerima Informasi PN aa ntrormasi 
Informasi yang Informasi . yang 
diminta yang telah disampaika 
diverifikasi n 
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Tai 


tidak berhubungan secara langsung 


PASS. 2 pengubahan password secara berkala 
setelah mendapatkan password awal dari 


mg aplikasi sistem SOC 


g-G-: pemeliharaan sistem 


ALAT BUKTI TPPU 


(Pasal 73 UU TPPU) 


alat bukti lain 
berupa informasi 
yang diucapkan, 

dikirimkan, diterima, 

atau disimpan 
secara elektronik 
dengan alat optik 

atau alat yang 
serupa optik dan 

Dokumen 


alat bukti 
sebagaimana 
dimaksud dalam 
Hukum Acara 
Pidana: dan/atau 


SANKSI PIDANA TERKAIT 
KEBOCORAN INFORMASI 


Pejabat atau pegawai PPATK, penyidik, penuntut umum, 
hakim, dan setiap orang yang memperoleh Dokumen atau 
keterangan dalam rangka pelaksanaan tugasnya menurut 
Undang-Undang ini wajib merahasiakan Dokumen atau 
keterangan tersebut, kecuali untuk memenuhi kewajiban 
menurut Undang-Undang ini (Pasal 11 ayat (1) UU TPPU). 


Setiap Orang yang melanggar ketentuan sebagaimana 
dimaksud pada ayat (1) dipidana dengan pidana penjara 
paling lama 4 (empat) tahun (Pasal 11 ayat (2) UU TPPU). 


Ketentuan sebagaimana dimaksud pada ayat (1) tidak 
berlaku bagi pejabat atau pegawai PPATK, penyidik, 
KD penuntut umum, dan hakim jika dilakukan dalam rangka 


Non YON memenuhi kewajiban sesuai dengan ketentuan peraturan 
Pa perundang-undangan (Pasal 11 ayat (3) UU TPPU). 


- 
- 
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SANKSI PIDANA TERKAIT 
KEBOCORAN INFORMASI 


aan kepada Pengguna ja atau Perah Li baik Aa 
langsung maupun tidak langsung, dengan cara apa pun mengenai 
laporan Transaksi Fe suga Ana yana sean disusun atau 


Yan dak berlaku untuk pemberian informasi kepada Lembaga Pengawas dan 


Ketentuan mengenai larangan sebagaimana dimaksud pada ayat (1) 
( Pengatur (Pasal 12 ayat (2) UU TPPU). 


dilarang benar ep kai Keuangan Mencurigakan 


yang akan atau telah dilaporkan kepada PPATK secara langsung atau 


Ketentuan mengenai larangan sebagaimana dimaksud pada ayat (3) 
tidak berlaku dalam rangka pemenuhan kewajiban menurut Undang- 
Undang ini (Pasal 12 ayat (4) UU TPPU). 


Pelanggaran atas ketentuan sebagaimana dimaksud pada ayat (1) dan 
se yat (3) dipidana dengan pidana penjara paling lama 5 (lima) tahun dan 
“4 pidana denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah) 
(Pasal 12 ayat (4) UU TPPU). 


fppt.com 


